職位描述
崗位職責：
1、根據(jù)項目需要，實施經過合法授權的主機、網絡和Web安全滲透測試；
2、提供網絡安全攻防技術培訓演練及應急響應工作。
3、對互聯(lián)網領域的重大安全事件進行跟蹤、分析；
4、對安全領域的新技術、新方法進行研究。
任職要求：
1、熟悉滲透測試的步驟、方法和流程,能夠熟練運用各種手段對系統(tǒng)實施有效的滲透；
2、熟悉常見攻擊和防御辦法，熟悉web安全和滲透技術，能自行進行Web滲透測試，Web代碼漏洞挖掘和分析；
3、熟悉主流/非主流的Web安全技術，包括SQL注入，XSS，CSRF等OWASP TOP 10安全風險;(可繞過安全狗，云鎖等防護軟件的優(yōu)先)
4、熟悉防火墻、IDS、IPS、漏洞掃描、滲透測試的原理及操作;
5、熟悉ASP/PHP/JavaScript/Java/Python（熟練其中一種即可）等腳本語法，且具有一定的代碼審計能力；
6、無網絡犯罪記錄。
企業(yè)介紹
湖北灰科信息技術有限公司一家致力于為公檢法等機關單位提供網絡信息安全及相關技術服務的IT公司。其服務范圍遍布全國多個省、市、自治區(qū)。公司以誠信立足、創(chuàng)新致遠的核心價值觀，為員工提供了良好的發(fā)展空間，公司主營業(yè)務以及范圍:主要客戶面向 公安 國安 解放軍總參三部(中國網軍) 政府 ,針對公安 網安部門 所有網絡案件協(xié)助偵破 提供技術支持,.遠程取證.遠程勘驗.網偵手段建設 公安手段建設..以及軟硬件產品銷售.取證設備 臨控設備.定位設備.等,協(xié)助國安.獲取情報.維護國家公共安全.以及銷售軟硬件設備.手段建設.解放軍三部(中國網軍)產品 銷售 以及技術支持
